La plateforme DeFi Drift sur Solana piratée : 285 millions de dollars en crypto volés

La plateforme DeFi basée sur Solana (SOL), Drift, a été victime d’un piratage majeur, avec près de 285 millions de dollars en crypto volés. Plusieurs entreprises de cybersécurité, dont PeckShield, rapportent cet incident.

Attaque via un token illiquide

Il semble que l’attaquant ait exploité une nouvelle fonctionnalité sur Drift, permettant aux utilisateurs d’emprunter des cryptos en utilisant un token peu échangé, appelé CVT, comme collatéral. Selon le chercheur Xuxian Jiang de PeckShield, la faible liquidité de ce token a justement permis de manipuler le système.

Pour l’instant, il reste incertain pourquoi ce marché a été activé sur la plateforme.

Les données blockchain révèlent qu’une partie des cryptos volées a déjà été convertie en USDC, le stablecoin de Circle indexé sur le dollar.

Drift confirme l’attaque

Drift a confirmé via X que la plateforme faisait face à une attaque active. Les dépôts et retraits ont immédiatement été suspendus. L’équipe a déclaré collaborer avec plusieurs entreprises de sécurité, ponts et exchanges pour contenir l’incident.

Le plateforme a ajouté de manière surprenante : « Ce n’est pas une blague du 1er avril. » Aucun autre détail n’a été partagé.

Une des plus grandes attaques de l’histoire

Avec un butin de centaines de millions de dollars, cette attaque pourrait figurer parmi les plus importantes de l’histoire du marché des cryptomonnaies. Drift est une plateforme d’échange décentralisée sur Solana proposant notamment le trading de futures perpétuels. Fondée en 2021 par Cindy Leow et David Lu, elle est soutenue par des investisseurs tels que Multicoin Capital et Blockchain Capital. Le volume total des échanges en perpetual swaps s’élève à environ 148 milliards de dollars.

Ce piratage souligne une fois de plus la vulnérabilité des protocoles DeFi, surtout lorsque de nouveaux marchés peu liquides sont introduits sans sécurité suffisante. Pour les utilisateurs de Drift, l’incertitude demeure quant à la possibilité de récupérer les fonds volés.